Cabanas da Serra · Jaboticatubas, MG
Política de Privacidade
Seus dados tratados com o mesmo cuidado que dedicamos à sua estadia.
Última atualização: 10 de outubro de 2026 · cabanasdaserra.com
A sua privacidade é importante para nós. Esta política explica de forma clara quais dados pessoais coletamos, para que os usamos, com quem os compartilhamos e como você pode exercer seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Ela vale para o site cabanasdaserra.com, para a área Minha reserva e para o atendimento que fazemos por WhatsApp, Instagram e e-mail.
Responsável pelo tratamento dos dados
Cabanas da Serra, Jaboticatubas, MG, Brasil. Uma propriedade do Grupo Recantos da Serra.
E-mail para assuntos de privacidade: recantodoipes@gmail.com. Você também pode falar com a gente pelo WhatsApp, no (31) 2391-6688.
A Cabanas da Serra faz parte do Grupo Recantos da Serra, que também reúne o Sítio Recanto dos Ipês (sitiorecantodosipes.com) e o site recantosdaserra.com. A Cabanas da Serra e o Sítio usam o mesmo sistema de reservas e o mesmo atendimento por WhatsApp, Instagram e e-mail, por isso os dados de quem reserva ou conversa com uma das duas ficam no mesmo sistema. O acesso de cada pessoa da equipe depende da sua função.
Dados que coletamos
| Fonte | Dados coletados |
|---|---|
| Reserva pelo site | Nome, e-mail, telefone e CPF (opcional). Também o que você informar sobre a estadia: datas de entrada e saída, número de hóspedes, pets (quantidade e descrição) e o campo de observações. Use as observações só para o que precisamos saber para receber você bem. |
| Pagamento | Os dados do cartão são digitados no ambiente do Stripe e não passam pelo nosso servidor: não armazenamos número de cartão. Guardamos o valor, a situação e o identificador do pagamento. |
| Entrada em Minha reserva | Usamos o e-mail da reserva. O acesso é por um link de um toque, que enviamos nas mensagens da reserva, ou por um código de 6 números enviado por e-mail. Na primeira vez, criamos seu cadastro com esse e-mail. |
| Lista de hóspedes | A lista de quem vai se hospedar (nome e, se houver, veículo e placa), quando você a envia para a equipe. |
| Mensagens e atendimento | O que você escreve para nós por WhatsApp, Instagram, Facebook ou e-mail: seu nome ou identificação na rede, telefone, o texto, as fotos, os áudios e os arquivos que enviar, e o horário. Quando você chega pelos botões de WhatsApp deste site, a mensagem já sai escrita com a página de onde você veio. |
| Estado da casa | Vistoria de saída: os problemas encontrados na casa depois da estadia, com fotos, ligados à sua reserva. Uma ferramenta de inteligência artificial pode usar a descrição desses problemas, com o seu nome, para preparar para a equipe um rascunho de mensagem a você. |
| Dados técnicos | Seu endereço IP e registros básicos do servidor, para segurança e diagnóstico. O cookie de sessão (quando você entra em Minha reserva) e a origem da sua visita: veja a seção Cookies. |
Como usamos seus dados
Usamos seus dados para as finalidades abaixo. Ao lado de cada uma indicamos a base legal da LGPD (art. 7º) em que nos apoiamos.
| Para que usamos | Base legal |
|---|---|
| Registrar e administrar sua reserva, receber o pagamento e enviar confirmações, instruções de check-in, lembretes e orientações de check-out por e-mail e WhatsApp. | Execução do contrato (art. 7º, V) |
| Responder suas mensagens e dúvidas. | Execução do contrato e procedimentos preliminares (art. 7º, V) |
| Informar à portaria do condomínio quem vai entrar: lista de hóspedes, veículo e placa. | Execução do contrato (art. 7º, V) |
| Cumprir obrigações legais e fiscais da atividade de hospedagem. | Cumprimento de obrigação legal (art. 7º, II) |
| Defender nossos direitos em caso de disputa, inclusive sobre danos à propriedade. | Exercício regular de direitos (art. 7º, VI) |
| Pedir sua avaliação depois da estadia e reconhecer o trabalho da equipe. | Legítimo interesse (art. 7º, IX) |
| Proteger o site e as contas contra abuso e fraude, com limite de tentativas e registros técnicos. | Legítimo interesse (art. 7º, IX) |
| Saber de onde veio a conversa que começou pelos botões de WhatsApp do site, para atender melhor. | Legítimo interesse (art. 7º, IX) |
| Apoiar o trabalho da equipe com uma ferramenta de inteligência artificial: organizar listas, resumir comentários e preparar rascunhos de mensagens. | Legítimo interesse (art. 7º, IX) |
- Não vendemos nem alugamos seus dados e não os compartilhamos com terceiros para fins de marketing ou publicidade.
- Nenhuma decisão sobre você é tomada apenas por sistemas automáticos. Confirmações e lembretes saem de forma automática, em datas ligadas à sua reserva, mas quem aprova ou recusa uma reserva feita pelo site é a nossa equipe.
- Parte do atendimento por mensagem pode ser feita por automações e por um assistente de inteligência artificial do sistema de atendimento. Se preferir, peça para falar com uma pessoa da equipe.
Reconhecimento da equipe. Quando você avalia sua estadia, o texto da sua avaliação pública, com seu nome e sobrenome, pode ser mostrado à equipe que cuidou da casa e à administração, para que ela saiba como o trabalho foi percebido. Nunca mostramos seu telefone, e-mail, valores pagos nem as respostas privadas da pesquisa. Se preferir que seu nome não apareça nesse cartão, peça pelo e-mail de contato desta política e removemos.
Compartilhamento com terceiros
Compartilhamos seus dados apenas com quem precisa deles para prestar o serviço, e só o que cada um precisa:
- Stripe: pagamentos. Recebe os dados do cartão e, junto com o pagamento, seu nome, e-mail e os dados da reserva (datas, número de hóspedes e de pets). Na página de reserva, o Stripe e o serviço de segurança que ele usa (hCaptcha) podem gravar cookies para evitar fraude. Política em stripe.com/br/privacy.
- Google: envio dos nossos e-mails (Gmail) e as fontes das páginas (Google Fonts). Para entregar as fontes, o Google recebe o endereço IP de quem visita. Política em policies.google.com/privacy.
- GoHighLevel: sistema de atendimento do grupo. Guarda as conversas e recebe seu e-mail quando você entra pela primeira vez em Minha reserva, e seu nome e telefone quando você conversa com a gente. Nas mensagens automáticas da reserva, quando estão ativas, recebe também as datas da estadia, o número de hóspedes, pets e o valor. Política em gohighlevel.com/privacy-policy.
- WhatsApp, Instagram e Facebook (Meta): canais por onde você conversa com a gente. As conversas também seguem as políticas da Meta, em whatsapp.com/legal/privacy-policy e privacycenter.instagram.com/policy.
- Portaria do condomínio: o chalé fica na mesma portaria do condomínio do Sítio. Para liberar a entrada, enviamos por WhatsApp a lista de quem vai se hospedar (nomes, veículo e placa quando informados), o nome de quem fez a reserva, as datas, o número de hóspedes e se há pet.
- Anthropic (Claude): ferramenta de inteligência artificial usada pela equipe para organizar a lista de hóspedes que você nos envia, resumir comentários de pesquisa e preparar rascunhos de mensagens e resumos de rotina. Nomes de hóspedes podem aparecer nesses textos. Política em anthropic.com/legal/privacy.
- Sentry: monitoramento de erros do site. Recebe dados técnicos do erro, como a página e o tipo de falha, sem o conteúdo de formulários, cabeçalhos nem cookies. Política em sentry.io/privacy.
- Railway: hospedagem do site e do banco de dados. Política em railway.com/legal/privacy.
- Armazenamento em nuvem: um provedor externo à Railway guarda as cópias de segurança periódicas do banco de dados. Esse armazenamento pode ficar em servidores fora do Brasil.
- Autoridades: quando a lei exigir.
Transferência internacional de dados
Stripe, Google, GoHighLevel, Meta, Anthropic, Sentry e a Railway são empresas internacionais e podem tratar seus dados em servidores fora do Brasil, em especial nos Estados Unidos. O mesmo vale para o provedor de armazenamento em nuvem das cópias de segurança do banco de dados. O site e o banco de dados da Cabanas da Serra e do Sítio ficam em servidores da Railway nos Estados Unidos. Essa transferência é necessária para prestar o serviço que você contratou e para manter o site funcionando. Cada empresa segue a própria política de privacidade, indicada acima.
Armazenamento, retenção e segurança
- Site e banco de dados hospedados na Railway, nos Estados Unidos. Fazemos cópias de segurança periódicas do banco de dados.
- Toda comunicação entre seu navegador e nossos servidores é protegida por HTTPS/TLS.
- A sessão de Minha reserva usa um cookie protegido (só por HTTPS, não acessível por scripts, não enviado a outros sites) e expira automaticamente após 30 dias sem uso.
- O código de acesso enviado por e-mail vale 15 minutos. O link de um toque só abre a sessão quando você toca no botão, e limitamos o número de tentativas para barrar abuso.
- O acesso da equipe aos dados depende da função de cada pessoa.
Por quanto tempo guardamos. Não temos um prazo único e hoje não há uma rotina automática que apague os dados da reserva e do atendimento. Guardamos os dados da reserva e do atendimento pelo tempo necessário para cumprir as finalidades acima, as obrigações legais e fiscais e para nos defender em eventual disputa. Você pode pedir a eliminação dos seus dados a qualquer momento (LGPD, art. 18), pelo e-mail desta política, e respondemos em até 15 dias. Alguns dados precisamos guardar para cumprir obrigações legais, e esses não podem ser eliminados. Dados eliminados podem continuar nas cópias de segurança.
Seus direitos (LGPD)
Nos termos da LGPD (arts. 18 e 20), você tem os seguintes direitos em relação aos seus dados pessoais:
- Confirmação: saber se tratamos dados seus
- Acesso: saber quais dados temos sobre você
- Correção: retificar dados incorretos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei
- Portabilidade: receber seus dados em formato estruturado
- Exclusão: pedir a remoção dos seus dados, quando a lei permitir
- Informação sobre o compartilhamento: saber com quem compartilhamos seus dados
- Informação sobre o consentimento: saber quando você pode deixar de dar o consentimento e o que acontece se não der
- Revogação: retirar o consentimento a qualquer momento
- Oposição: opor-se ao tratamento em determinadas situações
- Revisão de decisões automatizadas: pedir que uma pessoa reveja decisões tomadas só por sistema
Para exercer qualquer um desses direitos, envie um e-mail para recantodoipes@gmail.com identificando-se e descrevendo sua solicitação. Confirmamos o recebimento e respondemos em até 15 dias, como prevê a LGPD (art. 19, II).
Se achar que seus dados não foram tratados como esta política descreve, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Cookies
- Não usamos cookies de análise nem de publicidade, e nenhuma ferramenta de medição de terceiros roda nas páginas da Cabanas da Serra. Fora da página de reserva e do acesso a Minha reserva, as páginas do site não criam cookies.
- Quando você entra em Minha reserva criamos um cookie de sessão, de natureza técnica e estritamente necessário, para manter você autenticado. Ele expira após 30 dias sem uso. Desativá-lo impede o funcionamento correto do acesso à sua reserva.
- Na página de reserva, o Stripe e o hCaptcha gravam cookies próprios de segurança para evitar fraude.
- Se você chega por um link de campanha, guardamos no seu navegador a origem da visita (a fonte e o nome da campanha do link), sem nome, e-mail ou telefone. Ela vai na última linha da mensagem que o botão de WhatsApp do site já deixa escrita, para a equipe saber de onde você veio. Fica até você limpar os dados do navegador.
- As páginas carregam fontes do Google Fonts, o que mostra seu endereço IP ao Google.
- Você pode desativar ou apagar cookies e dados de sites no seu navegador a qualquer momento.
Crianças e adolescentes
Nossa plataforma de reservas não se destina a menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes por conta própria. A lista de hóspedes que você envia pode incluir crianças e adolescentes que viajam com você: esses dados são informados por você, como responsável, e usados apenas para a estadia e para liberar a entrada no condomínio. Se você identificar que um menor forneceu dados sem o consentimento dos responsáveis, entre em contato para que possamos removê-los.
Alterações nesta política
Podemos atualizar esta política. Quando mudarmos algo importante, publicamos a mudança nesta página e atualizamos a data no topo.